Katalog podatności CVE

Wykryto podatność typu SQL injection w projekcie Restaurant_IMS (repozytorium mansi-k) w funkcji mysqli_connect w pliku lsmodal.php. Manipulacja argumentami login_id/epsw pozwala na wstrzyknięcie złośliwego kodu SQL. Podatność można wykorzystać zdalnie, a projekt nie dostarcza informacji o wersjach ze względu na model ciągłego wydawania.

W FaveoSuite Faveo Helpdesk 2.0.3 funkcja ForgotPasswordController::sendResetLinkEmail/PasswordController::reset w pliku app/Http/Controllers/Auth/ForgotPasswordController.php pozwala na słabe odzyskiwanie hasła. Atak może być przeprowadzony zdalnie.

W produkcie Travisun Opptrix 0.4.0 wykryto podatność w nieznanej funkcji pliku /api/system-update/import w komponencie Import Endpoint. Manipulacja danymi prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W produkcie Travisun Opptrix 0.4.0 wykryto podatność w nieznanej funkcji pliku /api/auth/setup komponentu Schedule API. Manipulacja danymi prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka Relevanssi dla WordPressa (wersje do 4.28.4) zawiera podatność polegającą na deserializacji niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 4.28.4.

W bibliotece Web::Simple dla Perla w wersjach przed 0.035 następuje alokacja bufora o rozmiarze z nagłówka Content-Length dla parametrów ciała urlencoded. Funkcja get_unpacked_body_from czyta ciało application/x-www-form-urlencoded pojedynczym wywołaniem read bez limitu i ignoruje wartość zwracaną, a zadeklarowany Content-Length determinuje alokację.

Wtyczka UPI QR Code Payment Gateway for WooCommerce (wersje do 1.6.3) ma podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Grav w wersjach 2.0.15 do 2.2.13 zawiera podatność obejścia listy dozwolonych, która pozwala edytorom stron wywoływać dowolne publiczne metody statyczne poprzez przenoszenie dyrektyw data-*@ z kluczami unset-name@ lub całkowitoliczbowymi. Atakujący z uprawnieniami do edycji stron mogą osadzać spreparowane pola w nadpisaniach formularzy Flex w frontmatterze strony, aby wywołać metody takie jak Folder::delete lub Utils::download, usuwając katalogi, nadpisując pliki lub czytając pliki poza drzewem stron.

yudao-cloud do wersji 2026.09 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom ominąć ograniczenia zakresu danych na poziomie wiersza poprzez wysłanie nagłówka data-permission-enable ustawionego na false. Atakujący mogą dodać ten nagłówek do żądań /admin-api, któremu ufa DataPermissionRpcWebFilter, aby czytać lub modyfikować rekordy innych działów i użytkowników w ramach tej samej dzierżawy.

open62541 w wersjach 1.5.0 do 1.5.7 zawiera przepełnienie całkowite w UA_DataType_fromStructureDescription(), które powoduje zawijanie 16-bitowego pola memSize dla dużych definicji struktur niestandardowych. Złośliwy serwer OPC UA może dostarczyć definicje DataType poprzez UA_Client_getRemoteDataTypes(), powodując przepełnienie sterty w decodeBinaryStructure(), co prowadzi do awarii klienta lub umożliwia wykonanie kodu.

Crow przed wersją 1.3.4 zawiera podatność niekontrolowanej rekurencji w crow::json::load(), która pozwala zdalnym nieuwierzytelnionym atakującym na zawieszenie serwera poprzez wysłanie głęboko zagnieżdżonego JSON. Atakujący mogą wysłać treść żądania z tysiącami zagnieżdżonych obiektów, aby wyczerpać stos wątku roboczego, kończąc proces i zrywając wszystkie połączenia.

Camaleon CMS przed wersją 2.9.3 zawiera podatność path traversal, która pozwala użytkownikom z jedynie uprawnieniem do mediów zapisywać dowolne pliki poprzez dostarczenie sekwencji ../ w parametrze name. Atakujący mogą wysłać URI data: base64 do akcji mediów crop_url, aby zapisać szablon ERB w katalogu widoków motywu, który wykonuje się podczas renderowania.

Wtyczka aBlocks dla WordPressa we wszystkich wersjach do 2.17.0 włącznie jest podatna na eskalację uprawnień poprzez endpoint REST /ablocks/v1/form-builder/registration. Endpoint jest zarejestrowany z permission_callback => __return_true, a handler register() odczytuje roleSlug bezpośrednio z atrybutów bloku kontrolowanych przez atakującego, bez weryfikacji, że formType to registration, co pozwala użytkownikom z poziomem Contributor i wyższym eskalować rolę do Editor lub innej roli nieadministracyjnej i uzyskać uwierzytelnioną sesję na podwyższonym poziomie uprawnień.

W komponencie JiraController w Cervantes w wersji v1.3-beta występuje nieprawidłowa kontrola dostępu, która może pozwolić atakującemu na tworzenie, edycję lub usuwanie zgłoszeń Jira dla podatności w innych projektach. Luka wynika z niewystarczającej weryfikacji uprawnień.

Wtyczka WordPress QA Analytics (qa-heatmap-analytics) do wersji 5.3.0.1 jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.

Wtyczka WordPress VOD Infomaniak do wersji 1.5.14 jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy kod, który zostanie zapisany i wykonany u innych użytkowników.

Wtyczka WordPress Events Manager do wersji 7.4.8 jest podatna na odbity XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co doprowadzi do wykonania złośliwego skryptu.

Wtyczka WordPress BP Better Messages do wersji 3.1.3 jest podatna na DOM-based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wykorzystać manipulację DOM do wykonania złośliwego skryptu w przeglądarce ofiary.

Wtyczka WordPress W3 Total Cache do wersji 2.10.7 jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany u użytkowników odwiedzających witrynę.

Wtyczka WordPress 'We're Open!' (wersje do 2.6) jest podatna na odbity atak XSS (Reflected XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.